DB2301-T 96-2021 信用服务机构管理规范

03.080.99CCS

A

202301

DB

2301/T

—2021信用服务机构管理规范 哈尔滨市市场监督管理局发

布DB

2301/T

96—2021前言

.................................................................................

II1

...............................................................................

12 规范性引用文件

.....................................................................

13 术语和定义

.........................................................................

14 总体要求

...........................................................................

14.1 机构要求

.......................................................................

14.2 从业人员要求

...................................................................

25 诚信管理

...........................................................................

25.1 信用承诺制度

...................................................................

25.2 信息公开

.......................................................................

26 合规管理

...........................................................................

37 业务管理

...........................................................................

38 信用信息管理

.......................................................................

38.1

信用信息采集

...................................................................

38.2

信用信息分类

...................................................................

48.3

信用信息处理

...................................................................

48.4

信用信息披露

...................................................................

48.5

客户信用信息保存

...............................................................

49 信息安全管理

.......................................................................

49.1 信息保密

.......................................................................

49.2 从业人员保密协议

...............................................................

49.3 数据库安全管理制度

.............................................................

410 档案管理

..........................................................................

511

异议处理管理

......................................................................

5参考文献

..............................................................................

6DB

2301/T

96—2021 本文件按照GB/T

—《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起草。本文件由哈尔滨市营商环境建设监督局提出并归口。本文件主要起草人：刘卫东、高祥涛、樊勇、刘铁华、贺佳、刘美玲、戴文昌、苏永生、范英子、王小溪、韩金龙、杨佟、路曼、林琳。IIDB

2301/T

96—20211范围息安全管理、档案管理和异议处理管理的具体要求。本文件适用于信用服务机构的管理，可供信用服务行业组织开展行业自律工作使用。2 规范性引用文件文件。GB/T

22117—2018信用基本术语GB/T

22118—2008企业信用信息采集、处理和提供规范GB/T

22120—2008 企业信用数据项规范GB/T

31867—2015 社会组织信用评价指标3 术语和定义GB/T

界定的以及下列术语和定义适用于本文件。3.1信用服务机构提供信用风险防范、控制和转移服务的专业机构。评价、信用保险、保理、信用担保、信用管理咨询、商帐管理以及其他信用服务业务。[来源：GB/T

22119—2017，3.1]4总体要求4.1 机构要求4.1.1 信用服务机构开展信用服务业务应具备以下条件：a)

获得合法资格；b)

具有健全的组织机构，具备开展业务相适应的基本设施；c)

建立严格、科学的信用信息档案管理制度、保密措施和安全防范措施等内部管理制度；d)

有符合任职资格条件的管理人员和

3

3

用服务和产品所需能力的专业技术人员。4.1.2 应严格遵守有关法律、法规及规章制度，自觉接受政府有关部门的监督管理，依法经营，诚实守信。DB

2301/T

96—20214.1.3 应以提供高效、优质、规范的专业服务为宗旨，独立、客观、公正、审慎从业，共同建立并维护行业公信力。4.1.4 不应对执业能力、执业经验及服务活动的作用进行夸张、虚假和误导性宣传。4.1.5 尊重竞争对手，不应以诋毁、贬低等不正当的方法招揽业务。4.1.6 应以符合国家法律、法规的途径采集信用信息，不应以欺诈、窃取、贿赂、利诱、胁迫、侵入计算机等非法手段获取信用信息。4.1.7 采集的信用信息应与信息源提供的信息完全一致，不应有选择性地进行取舍、分割、随意修改或删除，应保持被采集信息的原始完整性。4.1.8 不应出具含有虚假、有偏见的或具有误导性的分析或结论的信用服务产品。4.1.9 不应承接与委托人或业务相对人有业务利益冲突或可能影响信用服务活动公正性等利害关系的信用服务业务。4.2 从业人员要求4.2.1 从业人员应遵守职业道德，最近

5

年内无不良信用记录；专职评价人员应具备信用业务相关职/高级会计师证书、中级/高级经济

书等）。4.2.2 应恪守独立、客观、公正、诚信的原则。4.2.3 应相互尊重、团结协作，共同维护和增进本行业的职业道德和职业信誉。4.2.4 对执业过程中所获取的未公开重要信息、商业秘密要履行保密义务。4.2.5 不应索取合同约定以外的酬金或其他财物，或者利用从业便利谋取其他不正当利益。4.2.6 不应对客户实行歧视性待遇。4.2.7 专职从业人员不应同时在两个或两个以上信用服务机构执业。4.2.8 不应以个人名义承揽业务或转让业务。5 诚信管理5.1 信用承诺制度5.1.1 信用服务机构应积极贯彻落实国家和省、市有关政策，建立信用服务机构及其从业人员信用承诺制度。5.1.2 信用服务机构应对在经营管理中应承担的义务，以及违反义务后应承担的责任作出承诺。5.1.3 从业人员应以规范的格式向信用服务机构签署信用承诺书，对在执业期间应承担的义务，以及案。5.2 信息公开信用承诺，接受政府相关部门及社会公众的监督：a)

机构名称、法定代表人、地址、服务电话等；b)

经营范围、服务内容、服务规范及收费标准；c)

信用承诺书。DB

2301/T

96—20216 合规管理6.1 合规管理应遵循独立性、全面性、有效性、专业性和及时性原则，并确保权责匹配。6.2 信用服务机构应设合规管理部门，全面统筹信用服务机构的合规管理工作。合规管理部门负责人由最高决策者聘任并向最高决策者负责。6.3 合规管理部门应履行以下职责：a)

组织落实合规管理制度，根据政策法规及监管要求的变化对机构内部规章制度进行更新；b)

审核机构各项管理及业务制度，定期检查内部控制制度及流程是否完备并审核其时效性及合规性；c)

d)

根据法律法规、监管规定和行业自律规则的变动情况，及时进行制度梳理并针对相关部门开展合规及质量培训；e)

与监管机构沟通风险项目处理情况，协调各部门配合监管部门检查工作；f)

审核服务机构信用评级等业务合规性，对合同、标书等法律文件进行审阅并提出修改意见。6.4 合规管理部门不应承担与合规管理相冲突的职责；合规管理部门人员不应兼任与合规管理相冲突的职务，不应从事与合规管理相冲突的活动。6.5 信用服务机构应保障合规管理部门工作人员能够充分行使履职时所必须的知情权和调查权。6.6 合规管理部门工作人员可通过项目流程控制单，对信用服务项目的主要流程、重点环节及关键风险点进行全程审查并发表合规意见。6.7 合规管理部门工作人员复核信用服务产品形成过程中所收集、整理的各项信息应真实、完整，业务活动的最终结论应客观、公正，业务程序和最终产品或报告的工作文档应保密。7 业务管理7.1 信用服务机构应建立完善的信用业务管理制度，对服务方式方法与程序、服务质量控制、尽职调查、服务结果验收与公布等进行明确规定。7.2 信用服务机构在开展委托服务项目前，应与委托人签订服务协议，明确双方的权利和义务。7.3 信用服务机构开展业务需要对服务对象开展尽职调查的，应进行必要的评估以确保服务所需信息职调查工作文档，作为服务资料一并存档保管。8 信用信息管理8.1 信用信息采集8.1.1 信用服务机构应对信用信息来源、采集方式、采集范围、禁止采集的信用信息、负责信用信息采集和管理的部门等做出明确的规定。8.1.2 信用信息来源应符合

GB/T

22118—2008

中

8.1.3 信用信息采集方式应符合

GB/T

22118—2008

中

的规定。8.1.4信用信息采集范围应符合

GB/T

22118—2008

中

5.3～5.9

的规定。8.1.5 信用信息的采集应本着“最少必要”的原则。DB

2301/T

96—20218.2 信用信息分类8.2.1 信用服务机构应对企业、社会组织等的信用信息进行科学的分类。8.2.2 企业信用信息的分类、数据项编码、数据项名称等应符合

GB/T

22120

的规定。8.2.3 社会组织信用信息的分类应符合

GB/T

31867—2015

中附录

A

的规定。8.3 信用信息处理求应符合GB/T

22118—中6.1的规定，信用信息的处理方法应符合GB/T

—2008中6.2的规定。8.4 信用信息披露信用信息，防范信用信息的滥用和错用。信用信息的披露应符合GB/T

22118—2008中、的规定。8.5 客户信用信息保存信用服务机构应对开展信用服务中获取的信用信息和数据建档保存，保存时间不少于3年。9 信息安全管理9.1 信息保密9.1.1 信用服务机构应建立信息保密制度。9.1.2 9.1.3 对于在开展信用业务、处理信用业务数据库系统过程中知悉的国家机密、商业秘密和个人隐私信息负有保密义务。9.1.4 对信息保密范围、信息密级、信息保密措施、处罚措施等作出明确、具有可操作性的规定。9.1.5 信用服务机构在中国境内采集的信息的整理、保存和加工，应在中国境内进行。9.1.6 信用服务机构向境外组织或个人提供信息，应遵守法律法规以及信用行业主管部门和业务管理部门的有关规定。9.2 从业人员保密协议限、应承担的责任等条款，约束从业人员行为，加强对信用信息的安全管理。9.3 数据库安全管理制度9.3.1信用服务机构应制定信用信息数据库安全管理制度。9.3.2 明确信用信息数据库安全管理的适用范围、安全管理工作的基本原则、安全管理的主责部门、